# Server MCP locale

> Esegui notholy mcp per dare a qualsiasi client MCP strumenti per CVE, bollettini, base di conoscenza, web e file.


Questi comandi richiedono la CLI installata e l'accesso fatto. Vedi [Installa la CLI](/it/cli/install).

`notholy mcp` avvia un server MCP su stdio. Usa l'accesso della tua CLI.

Strumenti: `cve_lookup`, `cve_search`, `advisory_query`, `kb_search`, `kb_read`, `web_search`, `darkweb_search`, `read_url`, `analyze_file`.

`notholy mcp --security-data` espone solo `cve_lookup`, `cve_search`, `advisory_query`, `kb_search`, `kb_read` e `darkweb_search`. È l'insieme che registrano `notholy connect` e `notholy run`, perché quegli strumenti hanno già la propria ricerca e lettura delle pagine. `--web-search` aggiunge `web_search` a questo insieme. `notholy connect claude` e `notholy run claude` lo usano, perché la ricerca web di Claude Code non funziona su questo endpoint.

`kb_search` e `kb_read` leggono la base di conoscenza di sicurezza curata. `darkweb_search` cerca negli indici dei servizi nascosti Tor e restituisce titolo, URL `.onion`, estratto e nome dell'indice. Non apre mai le pagine, consente 5 ricerche al minuto per utente, rifiuta le query e scarta i risultati su materiale di abuso sessuale su minori. `analyze_file` accetta un `path` locale, fino a 24 MB, e invia il file per l'analisi statica.

```bash
claude mcp add notholy -- notholy mcp
```

Qualsiasi client MCP funziona allo stesso modo. Per una configurazione JSON:

```json
{"mcpServers": {"notholy": {"command": "notholy", "args": ["mcp"]}}}
```

Gli strumenti funzionano con qualsiasi modello, quindi anche un agente che usa un altro modello può usare i dati CVE di NotHoly.

## Prossimi passi

- [Server MCP remoto](/it/mcp/remote)
- [Strumenti dell'harness](/it/chat/harness)